70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Grundlagen von VPN-Clientverbindungen 245
2. Klappen Sie in der Konsolenstruktur von Zertifizierungsstelle den Knoten nwtraders-
DC1-CA auf.
3. Klicken Sie mit der rechten Maustaste auf Zertifikatvorlagen und wählen Sie den Befehl
Verwalten.
Das Fenster Zertifikatvorlagenkonsole wird geöffnet.
4. Suchen Sie in der Detailansicht die Vorlage IPSec, klicken Sie den Eintrag mit der
rechten Maustaste an und wählen Sie den Befehl Doppelte Vorlage.
5. Stellen Sie im Dialogfeld Doppelte Vorlage sicher, dass die Option Windows Server 2003
Enterprise ausgewählt ist, und klicken Sie auf OK. Das Dialogfeld Eigenschaften der
neuen Vorlage wird geöffnet.
6. Ändern Sie auf der Registerkarte Allgemein den Vorlagenanzeigenamen auf IKEv2-
VPN.
7. Aktivieren Sie auf der Registerkarte Anforderungsverarbeitung das Kontrollkästchen
Exportieren von privatem Schlüssel zulassen.
8. Wählen Sie auf der Registerkarte Antragstellername die Option Informationen werden in
der Anforderung angegeben aus. Wenn sich daraufhin ein Meldungsfeld öffnet, können
Sie es mit OK schließen.
9. Stellen Sie auf der Registerkarte Erweiterungen sicher, dass Anwendungsrichtlinien ausgewählt
ist, und klicken Sie auf Bearbeiten.
Die Richtlinie IP-Sicherheits-IKE, dazwischenliegend ist bereits in der Liste der Anwendungsrichtlinien
aufgelistet.
10. Klicken Sie auf Hinzufügen, wählen Sie Serverauthentifizierung aus und klicken Sie auf
OK.
11. Klicken Sie auf OK, um zur Registerkarte Erweiterungen zurückzukehren.
12. Klicken Sie auf OK, um die fertige Vorlage zu speichern.
13. Schließen Sie das Fenster Zertifikatvorlagenkonsole.
14. Klicken Sie in der Konsolenstruktur von Zertifizierungsstelle mit der rechten Maustaste
auf Zertifikatvorlagen und wählen Sie den Befehl Neu/Auszustellende Zertifikatvorlage.
15. Wählen Sie im Dialogfeld Zertifikatvorlagen aktivieren den Eintrag IKEv2-VPN aus und
klicken Sie auf OK.
16. Starten Sie DC1 neu.
Übung 4 Konfigurieren des Windows Internet Explorers, damit er die
Zertifikatveröffentlichung zulässt
Die neue Zertifikatvorlage steht jetzt für die Benutzung in Zertifikatanforderungen zur Verfügung.
Bevor Sie allerdings ein solches Zertifikat anfordern können, müssen Sie die Sicherheitseinstellungen
des Windows Internet Explorers so konfigurieren, dass sie die Webseite
Zertifikat veröffentlichen erlauben.
1. Melden Sie sich als Domänenadministrator an DC1 an.
2. Klicken Sie im Startmenü mit der rechten Maustaste auf Internet Explorer und wählen
Sie den Befehl Als Administrator ausführen.